CVE-2026-11931

Nome do Software Vulnerável e Versões Afetadas Kiro IDE versões anteriores a 0.11.133

Description Permissões padrão incorretas no macOS e Linux permitem que o arquivo de cache de token de autenticação seja legível por todos (0644) em vez de ser restrito ao proprietário (0600). Essa configuração pode expor o arquivo de cache a outros usuários ou processos locais.

Recommendations Atualize para a versão 0.11.133 ou posterior. Após a atualização e o reinício do aplicativo, as permissões do arquivo de cache são atualizadas automaticamente na próxima atualização do token. Em ambientes multiusuário, realize a autenticação novamente para invalidar os tokens existentes.